Съгласно член 25, параграф 8 от Регламент (ЕС) № 2018/1725 администраторите на лични данни могат да отложат или да се въздържат от предоставянето на информация на субекта на данните за причините за прилагането на ограничение, ако предоставянето на тази информация би изложило по някакъв начин на риск целта на ограничението.
Nadalje, Ured je obvezan štititi identitet informatora, uključujući zviždače, i svjedoka, koji ne bi smjeli snositi negativne posljedice zbog svoje suradnje s Uredom.